Hibrit makineleri uygun ölçekte Azure'a bağlayın

Gereksinimlerinize bağlı olarak çeşitli esnek seçeneklerle ortamınızdaki birden çok Windows veya Linux makinesi için Azure Arc özellikli sunucuları etkinleştirebilirsiniz. Sağladığımız şablon betiğini kullanarak, Azure Arc'a bağlantı kurma dahil olmak üzere yüklemenin her adımını otomatikleştirebilirsiniz. Ancak bu betiği hedef makinede ve Azure'da yükseltilmiş izinlere sahip bir hesapla el ile yürütmeniz gerekir.

Makineleri Azure Arc etkin sunuculara bağlamanın bir yöntemi, bir Microsoft Entra service principal kullanmaktır. Bu hizmet sorumlusu yöntemi, ayrıcalıklı kimliğinizin yerine, makineyi etkileşimli olarak bağlamak için kullanılabilir. Bu hizmet sorumlusu, azcmagent komutunu kullanarak makineleri Azure'a bağlamak için gereken en düşük izne sahip özel bir sınırlı yönetim kimliğidir. Bu yöntem, Kiracı Yönetici gibi daha yüksek ayrıcalıklı bir hesap kullanmaktan daha güvenlidir ve erişim denetimi güvenlik en iyi yöntemlerimize tabidir.

Hizmet sorumlusu yalnızca ekleme sırasında kullanılır, başka bir amaçla kullanılmaz.

Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Önkoşullar

Makinelerinizi bağlamaya başlamadan önce aşağıdaki gereksinimleri gözden geçirin:

  • Eklemek istediğiniz makinelerde yönetici izniniz olduğundan emin olun. Bağlı Makine aracısını yüklemek için yönetici ayrıcalıklarına sahip olmanız gerekir: Linux'ta kök hesabı kullanın veya Windows'da Yerel Yöneticiler grubunun üyesi olun.

  • Bağlı Makine aracısı önkoşullarını gözden geçirin ve aboneliğinizin ve kaynaklarınızın gereksinimleri karşılayıp karşılamadığını doğrulayın. Makinenin kaynak grubu için Azure Bağlı Makine Ekleme rolüne veya Katkıda Bulunan Kişi rolüne sahip olmanız gerekir. Aşağıdaki Azure kaynak sağlayıcılarının hedef aboneliğinize önceden kayıtlı olduğundan emin olun.

    • Microsoft.HybridCompute

    • Microsoft.GuestConfiguration

    • Microsoft.HybridConnectivity

    • Microsoft.AzureArcData (SQL Sunucusu örneklerini Arc etkin yapmayı planlıyorsanız)

    Daha fazla bilgi için bkz. Azure kaynak sağlayıcıları önkoşulları.

Desteklenen bölgeler ve diğer ilgili konular hakkında bilgi için bkz . Desteklenen Azure bölgeleri. Ayrıca tasarım ve dağıtım ölçütlerini ve yönetim ve izleme önerilerimizi anlamak için ölçekli planlama kılavuzumuzu gözden geçirin.

SQL Server için otomatik bağlantı

Microsoft SQL Server'ın da yüklü olduğu bir Windows veya Linux sunucusunu Azure Arc'a bağladığınızda, SQL Server örnekleri de otomatik olarak Azure Arc'a bağlanır. Azure Arc tarafından etkinleştirilen SQL Sunucusu, SQL Sunucu örnekleriniz ve veritabanlarınız için ayrıntılı bir envanter ve ek yönetim becerileri sağlar. Bağlantı işleminin bir parçası olarak Azure Arc özellikli sunucunuza bir uzantı dağıtılır ve SQL Server'ınıza ve veritabanlarınıza yeni roller uygulanır. SQL Sunucularınızı Azure Arc'a otomatik olarak bağlamak istemiyorsanız, Windows veya Linux sunucusuna Azure Arc'a bağlarken adı ArcSQLServerExtensionDeployment ve değerini Disabled içeren bir etiket ekleyerek bu etiketi geri çevirebilirsiniz.

Daha fazla bilgi için bkz Azure Arc tarafından etkinleştirilen SQL Suncuu için otomatik bağlantıyı yönetin .

Geniş ölçekte sisteme dahil etme işlemleri için bir hizmet ilkesi oluşturun

Hizmet sorumlusunu Azure CLI (Windows veya Linux), PowerShell ile veya Azure portalında oluşturabilirsiniz.

Note

Hizmet asıl öğesi oluşturmak için Microsoft Entra kiracınızın kullanıcıların uygulamaları kaydetmesine izin verilmesi gerekir. Aksi takdirde, hesabınızın Uygulama Yöneticisi veya Bulut Uygulaması Yöneticisi rolünün bir üyesi olması gerekir.

Kiracı düzeyi gereksinimleri hakkında daha fazla bilgi için bkz. Microsoft Entra Id'de uygulama kayıt izinlerini devretme. Arc özellikli sunucu rolleri atamak için hesabınızın, ekleme için kullanmak istediğiniz abonelikte Sahip veya Kullanıcı Erişimi Yöneticisi rolünün üyesi olması gerekir.

Azure portalındaki Azure Arc hizmeti, hibrit makinelerinizi Azure'a bağlamak için kullanılabilecek bir hizmet sorumlusu oluşturmanın kolay bir yolunu sağlar.

  1. Azure portalının üst kısmında Azure Arc'ı arayın ve seçin.
  2. Hizmet menüsünde Ek kurulum'u genişletin, ardından Hizmet sorumluları'nı seçin.
  3. Sağ bölmede Ekle'yi seçin.
  4. Aşağıdaki alanlarda şunları sağlayın:
    1. Hizmet sorumlunuzun adı.
    2. Hizmet sorumlusunun aboneliğin tamamına mı yoksa yalnızca belirli bir kaynak grubuna mı erişimi olduğunu seçin.
    3. Hizmet sorumlusunun erişimi olan aboneliği (ve varsa kaynak grubunu) seçin.
    4. İstemci Sırrı bölümünde, isteğe bağlı olarak Açıklama alanına tercih ettiğiniz kolay bir ad girebilirsiniz. Ardından, oluşturduğunuz istemci gizli dizisinin kullanımda olduğu süreyi seçin.
    5. Rol ataması bölümünde Azure Bağlı Makine Ekleme'yi seçin.
  5. Oluştur'i seçin.

Azure portalında Azure Arc hizmet sorumlusu oluşturma ekranının ekran görüntüsü.

Azure portalından yükleme betiğini oluşturun

Aracı indirme ve yükleme işlemini otomatik hale getiren ve Azure Arc ile bağlantı kuran bir betik oluşturmak için Azure portalını kullanın. İşlemi tamamlamak için aşağıdaki adımları uygulayın:

  1. Azure portalının üst kısmında Azure Arc'ı arayın ve seçin.
  2. Hizmet menüsünde Altyapı'yı genişletin ve makineler'i seçin.
  3. Ekleme/Oluşturma'yı ve ardından Mevcut makineleri ekleme'yi seçin.
  4. Temel Bilgiler sayfasında aşağıdakileri sağlayın:
    1. Makineler için Abonelik ve Kaynak grubunu seçin.
    2. Bölge'nin altında, sunucuların meta verilerini depolamak için Azure bölgesini seçin.
    3. İşletim sistemi'nin altında betiğin çalışmak üzere yapılandırıldığı işletim sistemini seçin.
    4. Bağlantı yöntemi altında:
      1. Genel uç nokta veya Özel uç nokta'ya tıklayın. Özel uç nokta'yı seçerseniz, var olan bir özel bağlantı kapsamını seçebilir veya yeni bir tane oluşturabilirsiniz.
      2. Ara sunucu URL'si kullanmak istiyorsanız, ara sunucu IP adresini veya makinenin kullandığı adı ve bağlantı noktası numarasını biçiminde http://<proxyURL>:<proxyport>girin.
      3. Genel uç nokta'yı seçtiyseniz ve Azure Arc Gateway'i kullanmak istiyorsanız mevcut bir Ağ Geçidi kaynağını seçin veya yeni bir tane oluşturun.
    5. Kimlik Doğrulaması'nın altında Makineleri otomatik olarak doğrula'yı ve ardından hizmet sorumlunuzu seçin.
    6. sonrakiseçin.
  5. Etiketler altında, önerilen varsayılan Fiziksel konum etiketlerini gözden geçirin ve bir değer girin veya standartlarınızı desteklemek için bir veya daha fazla Özel etiket belirtin.
  6. sonrakiseçin.
  7. Betiği indir ve çalıştır'ın altında dağıtım yönteminizi seçin ve özet bilgilerini gözden geçirin. Değişiklik yapmanız gerekiyorsa Önceki'yi seçin ve gerekli düzenlemeleri yapın.
  8. İndir'i seçin.

Windows için OnboardingScript.ps1 kaydetmeniz ve Linux için OnboardingScript.sh bilgisayarınıza kaydetmeniz istenir.

Aracıyı yükleme ve Azure'a bağlanma

Daha önce oluşturulan betik şablonunu alarak, kuruluşunuzun tercih ettiği otomasyon aracını kullanarak Bağlı Makine aracısını birden çok hibrit Linux ve Windows makinesine yükleyebilir ve yapılandırabilirsiniz. Betik, Azure portalından Hibrit makineleri Azure'a bağlama makalesinde açıklanan benzer adımları gerçekleştirir. Fark, hizmet sorumlusunu kullanarak azcmagent komutuyla Azure Arc'a bağlantı kurduğunuz son adımdadır.

Aşağıda, hizmet sorumlusu için kullanılacak komutu yapılandırdığınız azcmagent ayarlar yer alır.

  • service-principal-id: Hizmet sorumlusunun uygulama kimliğini temsil eden benzersiz tanımlayıcı (GUID).
  • service-principal-secret | Hizmet sorumlusu parolası.
  • tenant-id: Ayrılmış Microsoft Entra Id örneğinizi temsil eden benzersiz tanımlayıcı (GUID).
  • subscription-id: Makinelerin içinde olmasını istediğiniz Azure aboneliğinizin abonelik kimliği (GUID).
  • resource-group: Bağlı makinelerinizin ait olmasını istediğiniz kaynak grubu adı.
  • location: Desteklenen Azure bölgelerine bakın. Bu konum, kaynak grubunun konumuyla aynı veya farklı olabilir.
  • resource-name: (İsteğe bağlı) Şirket içi makinenizin Azure kaynak gösterimi için kullanılır. Bu değeri belirtmezseniz, makine ana bilgisayar adı kullanılır.

Komut satırı aracı hakkında azcmagent daha fazla bilgi edinmek için bkz. Bağlı Makine aracısını yönetme ve koruma.

Note

Windows PowerShell betiği yalnızca Windows PowerShell'in 64 bit sürümünden çalıştırmayı destekler.

Aracıyı yükledikten ve Azure Arc özellikli sunuculara bağlanacak şekilde yapılandırdıktan sonra, sunucunun başarıyla bağlandığını doğrulamak için Azure portalına gidin. Azure portalında makinelerinizi görüntüleyin ve Arc aracısı durumu altında cihazınızın bağlı olduğunu doğrulayın.

Azure portalında başarılı bir sunucu bağlantısını gösteren ekran görüntüsü.

Sorun giderme

Aşağıdaki hatayı görürseniz, Uygulama Yöneticisi veya Bulut Uygulaması Yöneticisi rolüne üye olarak eklenmeniz gerekebilir.

ServiceManagementReference field is required for Create, but is missing in the request. Refer to the TSG `https://aka.ms/service-management-reference-error` for resolving the error.

Sonraki Adımlar

  • Last updated on